家のネットの回線を切り替えて環境を整備した話

ガジェット関連

前回の続きから。 maknak.hatenablog.jp

ネット回線をCATVからBiglobeのコラボ回線に乗り換えて回線速度が速くなっておおむね満足だったのだが、１個問題があった。

困りごと

乗り換える前に調べていて分かっていたことだが、サーバー公開関連のサービスが一切できなくなってしまった。　 join.biglobe.ne.jp

一応、Biglobeの公式ページにも小さいながら*1も書かれていて

※ 注意事項

高速接続機器をご利用の場合、以下のサービスが利用できなくなります。
・BIGLOBEフォン/固定IPアドレスオプション/ダイナミックDNSサービス
・一部通信型ゲームなど、特定ポートを使用するサービス、または、
複数のユーザでIPアドレスを共有すると利用できないサービス
・外部へのサーバ公開

少し、対応策をどうするか調べていると、iijの技術ブログに参考になりそうな記事がありました。

techlog.iij.ad.jp

制限される原因は、核心が書かれていないので推定になってしまうが、IPv6オプション使用時のIPv4通信については、MAP-EとDS-LITEという方式があるが、どちらの方式も各家庭に設置しているNATの外側でカプセル化されたパケットの解除を行なっている関係上、ポート開放は制限されているというのがなんとなく推測している原因。

ただし、上記のサイトを見る限りは、MAP-Eであれば、回線提供業者側にはNATはないので、各家庭に設置している　NAT上でポート開放を行うことはできそうだが、試して見たところできませんでした。*2　

f:id:maknak:20171119115553j:plain:w450

ルーターの設定画面を見ると使えるポートに制限があるようなので、おそらくは、制限されているポートを使うであろうL2TP通信なんかは、ポート開放をやろうができないのではないかというのがなんとなく推測した理由です*3。ここまでの結論としては、IPv6オプションではプロバイダが言ってる通り外部へのサーバー公開はできなそう*4となりました。

対応策

簡単な話ですが、従来の方法(PPPoE)でネットに接続すれば、IPv4のポート開放が可能ですので普通にVPN、NASの外部公開は可能です。　 IPv6オプション(IPOE)→PPPoEに戻すには、NTTのHGW(http://ntt.setup:8888/t )にアクセスして*5、IPv4設定→高度な設定にある【IPv4 ON/OFF設定】にチェックを入れると従来通りPPPoEでの通信に切り替わります。 f:id:maknak:20171119115535j:plain:w400

ただ、せっかく手に入れた高速に通信できる(とプロバイダが謳っている)サービスを手放したくないので、PPPoE用のルーターを１台追加して、外部に公開する機器に関しては、追加したルーター経由で外部接続することにしました。

イメージとしてはこんな感じ*6です。 f:id:maknak:20171119115544j:plain:w450

ここで、注意するのは、追加するルーターについてはHGWと同じセグメントにすることです。*7近所の電気屋で、それなりのルーターを探したところ、手ごろな値段でバッファローのルーターが安売りしていたので購入 今回追加したルーターは↓です

今回買ったもの

  • WSR300HP2
  • 無線部分は、11n/g/b対応で、最大300Mbps
  • WAN,LANは1Gbps対応
  • 3,000円くらいだった。 今回は、無線機能は一切使わないので、有線部分が1Gbpsになっているものというのが優先条件でした。*8
BUFFALO 11n/g/b 無線LAN親機(Wi-Fiルーター) Giga Dr.Wi-Fi 300Mbps 【Nintendo Switch動作確認済】 WSR-300HP/N
posted with カエレバ
バッファロー 2015-07-09
Amazon
楽天市場
7net
価格.com

基本的に今までルーターは専らNEC*9でバッファローのものを扱うのは初めてでしたが、設置して、配線して、設定で大体10分くらいで終わりました。*10 各端末なりサーバーで、IPv6オプションで接続するものについては、HGWをGWに設定、PPPoEで接続するものは、今回追加したルーターをGWに設定すればOKです。

f:id:maknak:20171119115524j:plain:w300

ちなみに、機材類は食器棚の上にまとめて設置しましたが、こんな感じで鎮座しています。

その後

問題なく、VPN経由で家のネットワーク触れるようになりました。NASも同様に外から見れます。 時間があったらそのうち、MAP-E環境下での使用ポートを変更したOpen-VPNで接続できないかは試してみようと思います。*11

*1:プロバイダ側としてはマニアックな使い方ととらえてるのかもしれないけど最近は、Webカメラとかそれなりに外部からつなぐニーズは増えていると思うんだけどなぁ

*2:VPNに接続ができなかったんです。

*3:これを見ると、Open-VPNであればポート変えればやれそうですが試してないです。

*4:IPv4からv6に完全に切り替わったらどうなることやら。

*5:あくまでも、うちに設置されてる　HGW(RT-500KI)の場合です。

*6:ネットでいろんなやり方が公開されていたがこのやり方が一番自宅の環境にマッチしていました。

*7:そうしないと、めんどくさい設定をしないとNASに繋げないとか。。。。とにかくめんどくさいんですよ

*8:下手にギガになっている優先ルーターより無線ルーターの方が最近は安いんだなぁとしみじみ思いました。

*9:今まで、NECのルーターではずれを引いたことがありません。　こっちに引っ越してきたときにNetgearの安ルーターを使ってましたが2年で壊れましたｗ

*10:思い出したくもないですがそれなりの規模のITインフラの管理を少しやっていましたので。。。

*11:SoftEtherのHttpsを使ったVPNならやれるんじゃね？とも思いましたが汎用性に欠けるので却下で